O fundador da Aave, Stani Kulechov, disse que um atacante drenou cerca de US$ 305.000 de duas carteiras multisig Safe ao explorar um adaptador de terceiros, enquanto os contratos principais da v3 do protocolo não foram afetados.
Disclaimer: O conteúdo de notícias é baseado em fontes públicas de notícias e fornecido apenas para fins informativos. Não constitui aconselhamento de investimento.
Em 2 de outubro de 2026, o Cointelegraph relatou que um atacante explorou um adaptador de terceiros conectado à Aave, drenando aproximadamente US$ 305.000 de duas carteiras multisig Safe. O fundador da Aave, Stani Kulechov, afirmou que a própria Aave v3 não foi afetada pelo incidente. A declaração distingue os contratos principais do protocolo do adaptador periférico que foi alvo. A fonte não nomeia o adaptador, a blockchain envolvida ou a entidade que opera as carteiras afetadas. Isso importa porque enquadra a perda como uma falha na camada de integração, e não como uma violação do principal mercado de empréstimos da Aave.
A Aave v3 é a terceira versão principal do protocolo de empréstimos Aave, em que os usuários depositam e tomam emprestado ativos digitais por meio de contratos inteligentes auditados. Adaptadores de terceiros são contratos separados que permitem que sistemas externos interajam com a Aave, e frequentemente detêm ou roteiam permissões de usuários. Como o exploit visou um adaptador, o atacante não precisou quebrar os contratos principais da Aave para mover fundos das duas carteiras Safe. A alegação de Kulechov de que a v3 não foi afetada baseia-se na ideia de que a lógica e o estado do pool principal permaneceram intactos. A distinção é central para como o incidente está sendo caracterizado: a perda ocorreu em um ponto de conexão, não dentro do pool de empréstimos.
A Safe é uma carteira de contrato inteligente amplamente usada que exige múltiplas chaves privadas para aprovar uma transação. Neste caso, o atacante drenou cerca de US$ 305.000 de duas carteiras multisig Safe, de acordo com a fonte. Um multisig reduz o risco de chave única, mas não elimina os riscos provenientes dos contratos ou permissões com os quais essas carteiras interagem. Se um adaptador recebeu aprovação para mover ativos, um exploit desse adaptador pode contornar a necessidade de comprometer todos os signatários. Este incidente, portanto, destaca a camada de permissões entre carteiras e protocolos DeFi como uma possível superfície de ataque.
As perdas em finanças descentralizadas envolveram repetidamente contratos periféricos, pontes e oráculos, e não o código principal de grandes protocolos. Os atacantes frequentemente procuram contratos que detêm aprovações privilegiadas ou conectam múltiplos sistemas, já que uma única falha neles pode afetar muitos usuários. Neste caso, a fonte não especifica qual adaptador foi explorado, qual blockchain hospedava as carteiras ou se algum fundo foi recuperado. Esses detalhes determinariam o escopo dos usuários afetados e o potencial de reembolso ou mudanças adicionais de segurança. Sem eles, os principais fatos confirmados permanecem a perda aproximada de US$ 305.000 e a declaração de Kulechov de que a Aave v3 não foi afetada.
Um atacante explorou um adaptador de terceiros conectado à Aave e drenou aproximadamente US$ 305.000 de duas carteiras multisig Safe, de acordo com o Cointelegraph. O fundador da Aave, Stani Kulechov, disse que o incidente não afetou a Aave v3. A fonte não identificou o adaptador nem a blockchain envolvida.
Kulechov afirmou que a Aave v3 não foi afetada, e a perda relatada veio de duas carteiras multisig Safe, e não dos contratos principais do protocolo. O atacante visou um adaptador de terceiros, que é uma camada de integração separada. Essa distinção é importante porque limita o escopo relatado do incidente a esse adaptador e às carteiras conectadas a ele.
Um adaptador de terceiros é um contrato inteligente separado que ajuda sistemas ou aplicativos externos a interagir com um protocolo como a Aave. Ele pode rotear transações, gerenciar aprovações ou traduzir instruções entre diferentes softwares. Como os adaptadores frequentemente detêm permissões, uma falha em um deles pode expor fundos de usuários mesmo que os contratos principais do protocolo subjacente permaneçam seguros.
O Exploit e a Resposta da Aave
Protocolo Central vs. Integrações Periféricas
Por que Carteiras Multisig Safe Estavam Envolvidas
Padrões em Exploits DeFi e Perguntas Sem Resposta
Este artigo é reescrito a partir de fontes públicas de notícias e posteriormente processado por IA. É fornecido apenas para fins informativos e não constitui aconselhamento de investimento — consulte a fonte original para a versão oficial.
A Safe é uma carteira de contrato inteligente que exige múltiplas assinaturas para aprovar transações, projetada para reduzir o risco de uma única chave comprometida. Neste incidente, o atacante drenou fundos de duas carteiras multisig Safe ao explorar um adaptador de terceiros com o qual elas interagiam. Isso mostra que a proteção multisig não cobre automaticamente os riscos introduzidos por contratos ou permissões externos.
A perda relatada é de cerca de US$ 305.000, com base na fonte. Não está claro na fonte qual adaptador foi explorado, qual blockchain estava envolvida ou se algum dos fundos foi recuperado. Detalhes adicionais seriam necessários para entender o impacto total sobre os usuários e quaisquer medidas de segurança subsequentes.
Com base na fonte, Kulechov diz que a Aave v3 não foi afetada, e o incidente diz respeito a um adaptador de terceiros, e não ao pool de empréstimos principal. Isso não significa que integrações em torno de um protocolo não apresentem risco, já que adaptadores e permissões ainda podem ser explorados. Os fatos confirmados apontam para uma perda na camada de integração, não uma falha dos contratos principais da Aave.
